网络攻击通讯恢复应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

网络攻击通讯恢复应急预案

一、总则

1适用范围

本预案适用于本单位因网络攻击导致通讯中断或受限，影响生产经营活动正常开展的事件。涵盖但不限于以下场景：外部黑客攻击导致核心通讯系统瘫痪、内部恶意软件破坏通讯协议、勒索软件加密通讯数据、DDoS攻击造成通讯网络拥塞等。以某制造企业为例，2022年某次外部APT攻击导致其MES系统通讯中断12小时，影响上下游协同效率达30%。此类事件需启动本预案，确保在2小时内恢复关键通讯链路，4小时内恢复非关键链路，保障供应链安全与生产连续性。

2响应分级

根据攻击事件造成的危害程度、影响范围及控制能力，将应急响应分为三级。

（1）一级响应：攻击导致所有核心通讯系统（如生产指令网、应急指挥网）中断，影响范围覆盖全厂区且无法在4小时内控制事态。例如，关键通讯协议（MQTT/SIP）被篡改导致指令链路中断，同时备份数据库因勒索软件加密失效，此时需立即启动一级响应，动用跨部门应急资源，包括调用第三方运营商应急通道。

（2）二级响应：核心通讯中断但影响范围局限于一车间或单条生产线，或非核心系统（如访客Wi-Fi）遭攻击。例如，某厂区仅PLC通讯协议遭干扰，通过隔离受影响网段可在6小时内恢复，此时需启动二级响应，由IT与生产部门协同处置。